研究人员在三星 SmartThings Hub 中找到20个缺陷,导致攻击者能够控制智能锁、通过联网摄像头远程监控智能家庭设备并执行其它危险功能。
二季度,全国网信系统不断加大行政执法力度,依法查处网上各类违法信息和网站,累计约谈违法违规网站446家,警告违法网站167家。
为贯彻落实国务院相关部署要求,着力整治骚扰电话扰民问题,切实净化通信服务环境,决定自2018年7月起在全国范围内组织开展为期一年半的综合整治骚扰电话专项行动。
AdGuard 发现多个 Chrome 和 Firefox 扩展程序与 Android / iOS 应用程序之间“存在着一种共同的联系”,它们会通过各种阴暗的策略来收集极其隐私的个人数据。这些软件的幕后...
随着可信平台模块2.0的日益普及,嵌入式系统安全专家Mocana公司正期待利用该技术,以帮助改进嵌入式物联网设备中的安全更新和容器部署等问题。
多年ITP管理经验可以告诉我们,真正有效的“黄金标准”ITP是具备一些共性特征的。
研究员购买一辆二手捷豹路虎“联网汽车”后发现,之前的车主仍然可访问汽车上的数据和在线控制。
据美国国家安全局一名发言人表示,NSA 正在筹划将防范恶意软件的计划“Sharkseer”转移至国防信息系统局。
安全训练营将于9月6日开营,将聚集全球范围内CTF实战培训、IOS/Android安全、区块链安全、物联网安全、无线安全、Web渗透、漏洞挖掘、安全应急响应等领域的安全大师和安全...
百度金融账号盗用借款事件暴露出的风控问题引发用户担忧,若借贷者产生逾期行为,手机号码关联者也会存在征信污点,并在央行征信系统中有所体现。
任何技术都有局限性,AI和人工智能也不例外。其局限有三:检测、功耗和人力。
本文结合基层央行金融数据使用现状,提出了笔者对于基层央行金融数据标准化在工作目标等方面的相关建议。
圣克拉拉原则指出,互联网公司应当提供必要的程序,既对内容发布者施加影响,同时确保公司内容管制指引的执行是公正、公平、无偏见以及尊重用户权利的。这些原则作为一个起...
近日,Malwarebytes发布了2018年第二季度网络犯罪技术报告,本文节选了其中二季度网络犯罪技术总结和未来网络犯罪技术的预测。
今后工业互联网以及工控安全将是一个挑战,我们希望通过工控安全成为保护我们工业设施出现问题或者不出现严重问题的“保护伞”。
尽管大多数机构承认供应链是一个巨大的网络威胁,但很少有机构准备减轻其风险。
《欧盟网络安全法案》的首个主要政策就是指定 ENISA 为永久性的欧盟网络安全机构,第二个主要任务就是网络安全认证框架的概念。
今年将颁布四个云安全保护标准和六个网络等级保护标准,涵盖网络安全等级保护基本要求、测评要求、设计要求、测评过程指南,管理中心技术要求以及评估规范。这一系列新规最...
特朗普政府正在努力制定消费者数据隐私政策,商务部正与大企业如Facebook、康卡斯特还有Alphabet等进行会面,希望这些政策最终能够在律法中明文昭示。
日本政府27日说,计划加强监管社交媒体上发布的自杀帖文,避免再次发生针对有轻生打算的年轻人实施系列谋杀的恶性案件。
微信公众号